跳到主要内容

安全架构

认证架构​

OAuth2 登录​

  • 基于 Spring Security OAuth2 Client
  • 一期支持 GitHub
  • 架构支持扩展多 Provider

CLI 认证​

  • OAuth Device Flow
  • Web 授权后签发 CLI 凭证
  • 支持 API Token

Session 管理​

  • Spring Session + Redis
  • 分布式 Session 共享
  • 支持多 Pod 部署

授权架构​

平台角色​

角色权限
SUPER_ADMIN所有权限
SKILL_ADMIN技能治理
USER_ADMIN用户治理
AUDITOR审计只读

命名空间角色​

角色权限
OWNER命名空间所有者
ADMIN审核、成员管理
MEMBER发布技能

可见性规则​

可见性谁可访问
PUBLIC任何人（匿名）
NAMESPACE_ONLY命名空间成员
PRIVATEowner + 命名空间 ADMIN

审计​

所有关键操作同步写入审计日志：

  • 发布、下载、删除
  • 审核通过、拒绝
  • 权限变更
  • 配置变更

限流​

  • Ingress 层基础限流（Nginx）
  • 应用层精细限流（Redis 滑动窗口）

下一步​